OpenSSH corrige urgentemente una grave vulnerabilidad en Alpine Linux: una contraseña de más de 256 bytes puede saltarse el inicio de sesión SSH
OpenSSH publicó el 5 de noviembre la actualización de emergencia 10.6p2 para corregir un fallo que permite a un atacante iniciar sesión con una contraseña de 257 a 1.024 bytes sin conocer la real. Solo se activa en servidores con openssh-server sin PAM, con inicio de sesión por contraseña habilitado y una cuenta sin contraseña, una combinación que cumple la compilación predeterminada de Alpine Linux. El error importa porque convierte una comprobación rutinaria de longitud en una omisión total de la autenticación en los sistemas afectados.
FUENTES
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46